Daytona Cloud - AI Agent Infrastructure

目玉は速度だ。Daytonaはコードから実行まで90ミリ秒未満でサンドボックスを立ち上げる。一般的なコンテナや仮想マシンの数秒かかるコールドスタートより速い。この差は規模で効いてくる。数万のサンドボックスを用意するとき、1回あたりのミリ秒はバッチ全体で何時間にもなり、エージェントは行列で待たずに応答し続けられる。

サンドボックスは無期限に動き続けて状態を保つ。一度きりの仕事ではなく、長時間のタスクのために作られている。サンドボックスをスナップショットとして保存し、後で復元できるので、どの実行も再現できる。これがDaytonaを単なるコード実行ツールと分ける点だ。エージェントは作業を止め、戻ってきて、セッションをまたいで前回止めた場所からそのまま続けられる。

各サンドボックスは独自のカーネル、ファイルシステム、ネットワークスタックを持つので、コードはホストを共有せず完全に隔離されて動く。Daytona Secretsは平文の認証情報をサンドボックスの外に置き、ネットワーク出口で差し替える。エージェントは本物の鍵を持たずにAPIを呼べる。規制されたデータを扱うチームにとって、この切り分けがコードを直接実行する代わりにこれを選ぶ理由になることが多い。

サンドボックスはダッシュボードではなくプログラムから制御する。Python、TypeScript、Ruby、Go、Javaの公式SDKに加え、REST APIとコマンドラインツールがある。操作はライフサイクル全体をカバーする。サンドボックスの作成と削除、ファイルシステムのCRUD、プロセスとコードの実行、Git操作、実行環境の設定などだ。LSPサーバーが組み込まれているので、エディタはサンドボックス内で補完と診断を得られる。

Daytonaはエージェントにシェルだけでなく、デスクトップ全体を渡せる。コンピュータ操作サンドボックスはLinux（Ubuntu）、Windows、macOSの3種類で、いずれもプログラム制御とroot権限のアクセスを持つ。macOSのインスタンスはiOSのビルドとテストに、Windowsは同OS固有の自動化に向く。この部分が、エージェントを人と同じようにクリックし、入力し、本物のOSの中で動かせるようにする。

Daytonaはチームがすでに使っているツールと互換性を保つ。サンドボックスはOCIとDockerを基盤にするので、既製のDockerイメージをラッパーなしで動かせ、Daytonaのサンドボックス内でDockerを回し、DockerfileやComposeファイルをそのまま置ける。宣言的なイメージビルダーを使えば、CLIも手動アップロードもレジストリ管理も挟まず、SDKから直接スナップショットを作れる。

サンドボックスはエージェントの近いリージョンに配備される。US East、US West、EU Central、EU West、インドなどが選べる。負荷の近くで動かせば、毎ステップでサンドボックスを呼ぶエージェントの遅延が減る。ボリュームを使えば、隔離を壊さずにサンドボックス間でデータを共有でき、多段のパイプラインが同じファイルを何度も複製せずに済む。